№ 1
Поставка программно-аппаратного комплекса ViPNet Coordinator HW 5 Исполнение HW1000
- Классификатор
- ОКПД2: 26.20.40.140 · Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации
- Характеристики
- Вид лицензии: Простая ( неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: Средства мониторинга и управления. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программно-аппаратный комплекс: ViPNetCoordinator HW 5 - шлюз безопасности, реализующий концепцию NGFW (Next-GenerationFirewall - межсетевой экран следующего поколения), который объединяет в одном устройстве следующие работающие совместно функции безопасности: криптографический шлюз, обеспечивающий построение VPN на сетевом (L3) и канальном (L2) уровнях модели OSI; межсетевойэкран SPI (Stateful Packet Inspection); межсетевой экран уровня приложений DPI (Deep Packet Inspection); средство обнаружения и предотвращения вторжений (IDS/IPS); прокси-сервер; кластер высокой доступности (HA-cluster). ViPNetCoordinator HW 5 реализуется в исполнении программно-аппаратного комплекса на доверенной аппаратной платформе, а также в виде виртуального устройства, которое может функционировать в виртуальной среде (KVM, VMwareESXi, MicrosoftHyper-V, Oracle VM Server). Межсетевой экран (SPI) Фильтрация трафика на сетевом и транспортном уровнях модели OSI с контролем состояния сессий Раздельная настройка фильтрации для открытого и шифруемого IP-трафика NAT/PAT Антиспуфинг Межсетевой экран уровня приложений (DPI) Фильтрация трафика на прикладном уровне модели OSI с помощью технологии DPI с целью отслеживания активности приложений и прикладных протоколов Выявление и блокировка более 2000 прикладных протоколов и приложений Выявление приложений, трафик которых шифруется или маскируется Фильтрация трафика для заданного пользователя (AD, LDAP) Обнаружение и предотвращение вторжений (IPS) Анализ сетевого трафика для защиты от различного вида сетевых атак и вирусов, попыток эксплуатации уязвимостей и получения несанкционированного доступа Работа как в режиме предотвращения вторжений (IPS), так и обнаружения (IDS) с фиксацией событий Сигнатурный и эвристический методы анализа трафика Автоматизированное обновление баз правил с сервера обновлений База правил регулярно обновляется специалистами ГК ИнфоТеКС для поддержания в актуальном состоянии VPN, VPN-шлюз сетевого уровня (L3 VPN), VPN-шлюз канального уровня (L2OverIP VPN); Выявление приложений трафик которых шифруется или маскируется Фильтрация трафика для заданного пользователя (AD LDAP) Обнаружение и предотвращение вторжений (IPS) Анализ сетевого трафика для защиты от различного вида сетевых атак и вирусов попыток эксплуатации уязвимостей и получения несанкционированного доступа Работа как в режиме предотвращения вторжений (IPS) так и обнаружения (IDS) с фиксацией событий Сигнатурный и эвристический методы анализа трафика Автоматизированное обновление баз правил с сервера обновлений База правил регулярно обновляется для поддержания в актуальном состоянии VPN VPN-шлюз сетевого уровня (L3 VPN) VPN-шлюз канального уровня (L2OverIP VPN) Поддержка криптографических алгоритмов ГОСТ 34.12-2018 «Магма» и «Кузнечик»; Сетевые функции Резервирование и балансировка каналов связи: WAN (балансировка и резервирование) VPN (резервирование) Маршрутизация сетевого трафика на основе: статической маршрутизации; динамической маршрутизации (OSPFv2) ; политик маршрутизации (policy based routing) Поддержка виртуальных локальных сетей (VLAN 802.1Q) Агрегирование сетевых интерфейсов (802.3ad LACP) Поддержка Jumbo-кадров и технологии Path MTU Discovery Поддержка классификации и приоритизации трафика (QoS ToS DiffServ); Поддержка криптографических алгоритмов ГОСТ 34.12-2018 «Магма» и «Кузнечик» Значение: Диструбтив программного обеспечения. Компакт-диск (CD/DVD) с записанным дистрибутивом ПО описание и руководство пользователя системы- 1 шт. ; Значение: Маскирование структуры трафика за счет инкапсуляции в UDP TCP Идентификация пользователей Интеграция с Microsoft Active Directory Captive Portal и интеграция с LDAP каталогом Прокси-сервер Поддержка протокола HTTP Работа в «прозрачном» режиме Кэширование данных Проверка и фильтрация трафика по разным типам содержимого передаваемого в протоколе HTTP Проверка трафика внешним антивирусом по протоколу ICAP Отказоустойчивость и резервирование; Отказоустойчивый кластер высокой доступности по схеме «активный/пассивный» с минимальным временем переключения между элементами кластера (до 1 секунды) Поддержка синхронизации таблицы соединений между элементами кластера Резервирование каналов связи Резервирование сетевых интерфейсов Поддержка ИБП (UPS) Управление и мониторинг Централизованное управление шлюзом Удаленное управление шлюзом с помощью SSH-консоли и веб-интерфейса (HTTPS) Ролевая модель доступа - разделение полномочий между несколькими администраторами аудит действий администраторов Централизованное обновление ключевой информации и конфигурации Мониторинг по протоколам SNMP v1, v2c, v3 Автоматическое резервное копирование конфигурации шлюза и экспорт в систему централизованного управления Экспорт системного журнала по протоколу Syslog Экспорт журнала IP-пакетов в формате CEF; Реализация функций клиента и точки доступа Wi-Fi Сервисные функции DHCP-Relay DHCP-сервер DNS-сервер NTP-сервер ; Значение: Программно-аппаратный комплекс объединяет в одном устройстве следующие работающие совместно функции безопасности: криптографический шлюз обеспечивающий построение VPN на сетевом (L3) и канальном (L2) уровнях модели OSI; межсетевой экран SPI (Stateful Packet Inspection); межсетевой экран уровня приложений DPI (Deep Packet Inspection); средство обнаружения и предотвращения вторжений (IDS/IPS); прокси-сервер; кластер высокой доступности (HA-cluster). Программно-аппаратный комплекс-реализуется в исполнении программно-аппаратного комплекса на доверенной аппаратной платформе а также в виде виртуального устройства которое может функционировать в виртуальной среде (KVM VMware ESXi Microsoft Hyper-V Oracle VM Server). Межсетевой экран (SPI) Фильтрация трафика на сетевом и транспортном уровнях модели OSI с контролем состояния сессий Раздельная настройка фильтрации для открытого и шифруемого IP-трафика NAT/PAT Антиспуфинг Межсетевой экран уровня приложений (DPI) Фильтрация трафика на прикладном уровне модели OSI с помощью технологии DPI с целью отслеживания активности приложений и прикладных протоколов Выявление и блокировка более 2000 прикладных протоколов и приложений. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования: Сертификат активации сервиса совместной технической поддержки на срок 1 год уровень - Расширенный Требования к условиям и порядку оказания услуг: 1.Исполнитель должен предоставить доступ Заказчику к обновленным версиям программного обеспечения. 2.Исполнитель должен предоставить доступ Заказчику сертифицированные дистрибутивы и сертификаты соответствия ФСТЭК ФСБ программного обеспечения по запросу. 3.Исполнитель должен предоставить Заказчику консультирование по функционалу продукта ViPNet по электронной почте и «горячей» телефонной линии; 4.Исполнитель должен предоставить Заказчику консультирование по установке и использованию продукта ViPNet по электронной почте и «горячей» телефонной линии; 5.Исправление ошибок и предоставление релизов с исправлениями в рамках версии; 6.Исполнитель должен предоставить Заказчику гарантированное время реакции в зависимости от критичности инцидента: Критический 2 часа Существенный 8 часов Некритичный 24 часа Требования по комплектности: - ключ активации сервиса технической поддержки на бумажном носителе. Диструбтив программного обеспечения. Компакт-диск (CD/DVD) с записанным дистрибутивом ПО описание и руководство пользователя системы – 1 шт. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Установка программно-аппаратного комплекса: обеспечить все процессы направленные на подготовку программно-аппаратного комплекса к использованию и его корректную работу в соответствии с документацией на данное программное обеспечение. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество
- 1.00000000000 Штука
- Распределение по заказчикам
- РЕСПУБЛИКАНСКОЕ АГЕНТСТВО ЗАНЯТОСТИ НАСЕЛЕНИЯ · 1
- Цена
- 1 237 591,67 руб. за единицуВсего 1 237 591,67 руб.
- Дополнительные признаки
- Товарный знак: ViPNetПрограммное обеспечениеОграничение иностранных товаровЗапрет иностранных товаров